Dahicik Gizlilik Politikası

TASLAK — yayından önce bir avukat tarafından kontrol edilmelidir.

Köşeli parantezli ifadeler yer tutucudur. [YAYINDAN ÖNCE DOĞRULANACAK] işaretli cümleler henüz yapılmamış bir özelliği anlatır; yayından önce gerçekleştiği doğrulanmalı ya da cümle değiştirilmelidir. [AVUKAT TARAFINDAN BELİRLENECEK] işaretli konular hukuki karar bekler.

Yürürlük tarihi: [YÜRÜRLÜK TARİHİ]

Bu politika, BİLSEM Dahicik uygulamasının ("Dahicik") hangi verileri, neden ve ne kadar süreyle işlediğini velilere anlatır. Dahicik, okul öncesinden 3. sınıfa kadar çocukları görsel akıl yürütme bulmacalarıyla BİLSEM tanılama sürecine hazırlayan bir tablet uygulamasıdır.

Kısaca

Uygulamada sizden ya da çocuğunuzdan ad, e-posta, telefon, fotoğraf, ses kaydı veya konum almıyoruz.
Sunucumuzda rastgele bir hesap kimliği, çocuğunuzun seçtiği avatar, sınıf düzeyi ve uygulamadaki çalışma kayıtları tutulur. Altyapı kayıtlarında IP adresi sınırlı süre tutulabilir.
Reklam yok. Üçüncü taraf analiz ya da izleme aracı yok. [YAYINDAN ÖNCE DOĞRULANACAK]
Verilerinizi uygulama içinden indirebilir ve tümünü silebilirsiniz. [YAYINDAN ÖNCE DOĞRULANACAK]

1. Biz kimiz

Verilerinizden sorumlu olan (veri sorumlusu):

Unvan: [ŞİRKET UNVANI]
Adres: [ADRES]
MERSİS / vergi no: [MERSİS / VERGİ NO]
KEP: [KEP ADRESİ]
E-posta: [E-POSTA]

2. Hangi verileri işliyoruz, hangilerini işlemiyoruz

Sunucumuzda saklananlar

Veri	Ayrıntı
Veli hesabı	Rastgele üretilen hesap kimliği ve açılış zamanı. Uygulamanın kendini sunucuya tanıtmak için kullandığı gizli anahtarın yalnızca geri döndürülemez özetini saklarız; anahtarın kendisini saklamayız.
Çocuk profili	Seçilen avatar (ör. dino, kedi), isteğe bağlı sınıf düzeyi (okul öncesi, 1, 2 veya 3) ve profilin açılış zamanı.
Çalışma oturumları	Başlangıç ve bitiş zamanı, uygulama sürümü.
Sorular ve yanıtlar	Gösterilen her soru için soruya ait bir referans, sırası ve gösterilme zamanı. Yanıt verildiyse seçilen seçenek, yanıtın doğru olup olmadığı, yanıt süresi ve zamanı.
Hesaplanan veriler	Yanlış seçilen seçeneğin temsil ettiği hata türü (ör. "bir adım fazla ilerletmek"); her beceri alanı için yanıtlardan hesaplanan yetenek tahmini ve yanıt sayısı; her sorunun gösterildiği ve yanıtlandığı andaki tahmin değerleri.
Satın alma durumu	Ücretli paket satın alırsanız paketin hesabınızda etkin olup olmadığı. [YAYINDAN ÖNCE DOĞRULANACAK]
Haftalık lig	Lige izin verip vermediğiniz. İzin verdiyseniz her hafta çocuğunuzun girdiği grup (hafta, sınıf düzeyi, lig), o haftaki lig takma adı (bir renk ve avatarın hayvanı, ör. "Mavi Kedi") ve gruba katılma zamanı. Haftalık puan ayrıca saklanmaz; yanıtlardan hesaplanır.

Yalnızca cihazınızda kalanlar

Çocuğunuza verdiğiniz takma ad. Sunucuya gönderilmez.
Hesap anahtarı. Cihazın güvenli deposunda (iOS Anahtar Zinciri, Android Keystore) tutulur.
Uygulama ayarları.

Seslendirmeler uygulamanın içinde hazır gelir. Uygulama çalışırken hiçbir ses servisine bağlanmaz.

Bize başvurursanız

Yazılı olarak ya da KEP ile başvurursanız başvuruda verdiğiniz ad-soyad, T.C. kimlik numarası, adres ve iletişim bilgilerini; e-posta ile yazarsanız e-posta adresinizi işleriz. Bunları yalnızca başvurunuzu yanıtlamak için kullanırız.

Uygulamada işlemediklerimiz

Sizin ya da çocuğunuzun adı, e-postası, telefonu, adresi, doğum tarihi.
Fotoğraf, video veya ses kaydı. Uygulama mikrofon, kamera ve konum izni istemez.
Rehber, reklam kimliği veya cihaz donanım kimlikleri.
Kart ya da ödeme bilgisi. Ödemeleri Apple ve Google işler.
Sohbet, mesajlaşma, sıralama listesi veya çocuğunuzu başka kullanıcılara gösteren herhangi bir özellik yoktur.

Teknik kayıtlar

Uygulama sunucumuza bağlandığında cihazınızın IP adresi bağlantının doğası gereği sunucuya ulaşır. IP adresini veritabanımızda saklamayız. Barındırma altyapısının güvenlik ve erişim kayıtlarında IP adresi [KAYIT SAKLAMA SÜRESİ] boyunca tutulabilir.

Cihaz ayarlarınızda izin verdiyseniz Apple ve Google, uygulamanın çökme ve performans raporlarını kimliğinizi göstermeyen biçimde bize iletebilir.

3. Neden işliyoruz ve hukuki sebepler

[AVUKAT TARAFINDAN BELİRLENECEK — açık rıza gerekip gerekmediği dahil] Aşağıdaki hukuki sebepler bu taslağın çalışma varsayımıdır. Çocuk, veliyle aramızdaki sözleşmenin tarafı değildir; veli onun kanuni temsilcisidir. Sözleşmeye dayanan satırlar bir kullanım koşulları metni gerektirir; bu metin henüz hazırlanmadı.

Uygulamayı kullanmanız, veli olarak sizinle aramızda bir hizmet ilişkisi kurar. Çocuğunuzun verileri, onun kanuni temsilcisi olarak sizin kullandığınız bu hizmetin parçası olarak işlenir. Hukuki sebepler 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 5. maddesindedir.

Amaç	Veriler	Hukuki sebep
Hesabı açmak, cihazınızı tanımak, verileri doğru hesaba bağlamak	Veli hesabı	Sözleşmenin kurulması ve ifası (m. 5/2-c)
Çocuğunuza uygun zorlukta soru seçmek, yanıtı değerlendirmek, ilerlemeyi kaydetmek	Profil, oturumlar, yanıtlar, hesaplanan veriler	m. 5/2-c
Size veli raporu sunmak (hangi beceri alanında hangi tür hata yapıldığı)	Yanıtlar, hesaplanan veriler	m. 5/2-c
Satın aldığınız paketi hesabınızda açmak	Satın alma durumu	m. 5/2-c
Soruların zorluğunu tüm yanıtlardan toplu olarak ayarlamak, hatalı soruları bulmak	Yanıtlar	Meşru menfaat (m. 5/2-f)
Hizmetin güvenliği, kötüye kullanımın önlenmesi, hataların giderilmesi	Veli hesabı, uygulama sürümü, teknik kayıtlar	m. 5/2-f
Kanuni yükümlülükler, başvurularınızın yanıtlanması, hukuki uyuşmazlıklar	Başvuru bilgileri ve ilgili veriler	m. 5/2-ç ve m. 5/2-e
İzin verdiyseniz çocuğunuzu haftalık ligde aynı sınıf düzeyinden en çok 20 çocukla bir puan listesinde göstermek	Lig grubu, lig takma adı, avatar, haftanın puanı	[AVUKAT TARAFINDAN BELİRLENECEK]

Soru seçimi ve beceri tahmini otomatik yapılır. Bu yalnızca sonraki sorunun zorluğunu ve rapordaki tahminleri belirler; çocuğunuz hakkında hukuki ya da benzeri önemli bir sonuç doğurmaz.

Verileri reklam, pazarlama veya profil satışı için kullanmayız.

[AVUKAT TARAFINDAN BELİRLENECEK] Lig, Veli Alanı'ndaki anahtarla varsayılan olarak açık gelir (karar 0006). Dayanak açık rıza olacaksa, önceden açık bir anahtar açık rıza sayılmayabilir; o durumda anahtar kapalı başlamalıdır.

4. Ne kadar süre saklıyoruz

Hesap ve çocuk verileri: Hesap silinene kadar. Hesabı ya da bir çocuk profilini sildiğinizde ilgili veriler sunucumuzdan hemen ve kalıcı olarak silinir.
Kullanılmayan hesaplar: [HAREKETSİZLİK SÜRESİ] boyunca hiç kullanılmayan hesaplar tüm verileriyle birlikte otomatik olarak silinir. [YAYINDAN ÖNCE DOĞRULANACAK]
Yedekler: Silinen veriler yedeklerden en geç [YEDEK SAKLAMA SÜRESİ] içinde çıkar.
Teknik kayıtlar: [KAYIT SAKLAMA SÜRESİ].
Başvuru yazışmaları: [BAŞVURU KAYDI SAKLAMA SÜRESİ].

Silmeden sonra yalnızca soruların toplu istatistikleri kalır: bir sorunun kaç kez yanıtlandığı, kaç kez doğru yanıtlandığı ve zorluk değeri. Bunlar hiçbir çocukla ilişkilendirilemez.

5. Kimlerle paylaşıyoruz

Verileri satmayız, reklamcılarla ya da veri simsarlarıyla paylaşmayız.

Barındırma sağlayıcısı: [BARINDIRMA SAĞLAYICISI VE ÜLKESİ]. Sunucularımızı işletir ve verileri yalnızca bizim talimatımızla, veri işleyen olarak işler.
Apple ve Google: Uygulamayı ve satın almaları kendi mağazaları üzerinden sunarlar. Ödemeyi onlar işler; kart bilgilerinizi görmeyiz. Satın almayı doğrulamak için mağazanın verdiği satın alma bilgisini yine o mağazanın doğrulama servisine iletiriz. [YAYINDAN ÖNCE DOĞRULANACAK] Mağazaların kendi gizlilik politikaları ayrıca geçerlidir.
Aynı lig grubundaki çocuklar: Lige izin verdiyseniz gruptaki en çok 20 çocuk, çocuğunuzu yalnızca o haftaki lig takma adı, avatarı ve haftanın puanıyla görür. Verdiğiniz takma ad, sınıf, doğru oranı, seri ve geçmiş haftalar gösterilmez; hesap ya da öğrenci kimliği hiçbir cevapta yer almaz. Ligi Veli Alanı'ndan kapattığınızda çocuğunuz o haftanın listesinden hemen çıkar.
Yetkili kamu kurumları: Yalnızca kanunen zorunlu olduğunda.

Yurt dışına aktarım

[AVUKAT TARAFINDAN BELİRLENECEK]

Barındırma: Barındırma sağlayıcısı yurt dışında olursa verileriniz yurt dışına aktarılmış olur. Bu durumda aktarım KVKK'nın 9. maddesine göre yapılacak; sağlayıcıyla Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşme imzalanacak ve imzadan itibaren 5 iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirilecektir.

Satın alma doğrulaması: Doğrulama için satın alma bilgisi Apple'ın ve Google'ın sunucularına iletilir; bu sunucular yurt dışında olabilir. Bu aktarımın KVKK m. 9 kapsamındaki dayanağı avukat tarafından belirlenecektir.

6. Çocukların gizliliği

Dahicik çocuklar için, veli gözetiminde kullanılmak üzere tasarlanmıştır.

Hesabı ve çocuk profilini veli oluşturur. Çocuktan hiçbir kişisel bilgi istenmez.
Takma ad yalnızca cihazda kalır. Sunucu yalnızca seçilen avatarı bilir. Ligde görünen takma ad (ör. "Mavi Kedi") sunucuda üretilir, her hafta değişir ve verdiğiniz takma adla ilgisi yoktur.
Reklam, sohbet ve mesajlaşma yoktur. Başka çocuklarla tek kıyaslama, veli izniyle açılan haftalık ligdir: çocuklar birbirinin satırına dokunamaz, birbirine mesaj ya da tepki gönderemez; çocuğa bildirim gitmez. Üçüncü taraf analiz ya da izleme aracı yoktur. [YAYINDAN ÖNCE DOĞRULANACAK]
Satın alma, ayarlar, veri indirme ve silme ile uygulama dışına açılan bağlantılar bir veli kapısının arkasındadır: çocuğun tek başına geçemeyeceği, yetişkin düzeyinde bir adım. [YAYINDAN ÖNCE DOĞRULANACAK]

7. Haklarınız ve nasıl kullanacağınız

KVKK'nın 11. maddesi uyarınca kendiniz ve çocuğunuz için şu haklara sahipsiniz: verilerin işlenip işlenmediğini öğrenme ve bilgi isteme; işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme; verilerin aktarıldığı üçüncü kişileri bilme; eksik ya da yanlış verilerin düzeltilmesini, verilerin silinmesini veya yok edilmesini isteme ve bunların aktarılan üçüncü kişilere bildirilmesini isteme; yalnızca otomatik analiz sonucu aleyhinize çıkan bir sonuca itiraz etme; kanuna aykırı işleme nedeniyle zarara uğradıysanız zararın giderilmesini isteme.

1. Uygulama içinden (öncelikli yol): Veli Alanı'na girin, veli kapısını geçin, Ayarlar'a dokunun. [YAYINDAN ÖNCE DOĞRULANACAK]

Verilerimi indir: Bir dosya verir. Dosyada hesap kimliği ve açılış zamanı; her çocuk profilinin avatarı, sınıf düzeyi ve açılış zamanı; oturumların başlangıç, bitiş zamanı ve uygulama sürümü; her yanıt için soruya ait bir referans, seçilen seçenek, yanıtın doğru olup olmadığı, yanıt süresi ve yanıt zamanı; lig izni ve çocuğunuzun lig haftaları (hafta, lig, takma ad, katılma zamanı) bulunur. Başka çocukların bilgileri dosyada yer almaz.
Çocuk profilini sil: Bir çocuğu ve tüm geçmişini siler.
Tüm verileri sil: Hesabı ve hesaba bağlı her şeyi siler.
Hesap kimliği: Bize yazarken kullanacağınız kimliği gösterir.

İndirilen dosyada hesaplanan veriler (hata türleri, beceri tahminleri, soru başına tahmin değerleri) ve yanıtlanmamış gösterilen sorular yer almaz. Bunlar sunucumuzda saklanır; 2. yoldaki başvuruyla isteyebilirsiniz.

2. Yazılı olarak veya KEP ile: [ADRES] adresine ya da [KEP ADRESİ] adresine. Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvuruda ad-soyad (yazılı başvuruda imza), T.C. kimlik numarası (yabancılar için uyruk ve pasaport numarası), tebligat adresi, varsa e-posta ve telefon ile talebiniz bulunmalıdır. Verinizi bulabilmemiz için hesap kimliğinizi de ekleyin. Bu bilgileri yalnızca başvurunuzu yanıtlamak için kullanırız.

3. E-posta ile (yalnızca silme): Uygulamaya erişemiyorsanız [E-POSTA] adresine yazarak hesabınızın silinmesini isteyebilirsiniz; hesap kimliğinizi ekleyin. Hesaplar anonim olduğundan sizi başka bir bilgiyle tanıyamayız. Hesabın size ait olduğunu doğrulamak için ek bilgi isteyebiliriz. Diğer talepleriniz için 1. ya da 2. yolu kullanın.

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırılır. İşlem ayrıca bir maliyet gerektirirse Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir (KVKK m. 13). Yanıtımızdan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

8. Verilerin silinmesi

Silme adımları için Verilerinizi Silme sayfasına bakın.

Uygulamayı cihazdan kaldırmak sunucudaki verileri silmez. Önce uygulama içinden Tüm verileri sil'i kullanın. Hesap kimliğiniz uygulamayı ilk kurduğunuzda gösterilir ve Veli Alanı'nda her zaman görünür [YAYINDAN ÖNCE DOĞRULANACAK]; bir yere not almanızı öneririz. Uygulamayı kaldırdıysanız hesap kimliğinizle bize e-posta ile yazın. Hesap kimliğiniz yoksa hesap [HAREKETSİZLİK SÜRESİ] sonunda otomatik olarak silinir.

9. Güvenlik

Uygulama ile sunucu arasındaki bağlantı şifrelidir (HTTPS). [YAYINDAN ÖNCE DOĞRULANACAK]
Hesap anahtarının yalnızca özeti saklanır. Veritabanının bir kopyası çalışan bir anahtar vermez.
Hesap oluşturma dışındaki her istek hesap anahtarıyla doğrulanır. Bir hesap başka bir hesabın verisini göremez ve değiştiremez.
Sunucuda çocuk adı, e-posta ya da telefon olmadığından bir sızıntıda bunlar açığa çıkmaz.

Bir veri ihlali olursa KVKK'ya uygun olarak Kurul'a bildirir, uygulama içinden ve internet sitemizden duyururuz.

10. Değişiklikler

Bu politikayı güncelleyebiliriz. Önemli değişiklikleri yürürlüğe girmeden önce uygulamanın Veli Alanı'nda duyururuz. Güncel sürüm her zaman bu sayfadadır; üstteki yürürlük tarihi son değişikliği gösterir.

11. İletişim

[ŞİRKET UNVANI] · [ADRES] · [E-POSTA] · [KEP ADRESİ]

Kişisel verilerle ilgili ayrıntılı bilgilendirme için KVKK Aydınlatma Metni'ne bakabilirsiniz.